Resultados 1 al 5 de 5
Discusión Proceso... duplicado ? en el Windows XP dentro de Foros Trucos Windows | Foro Oficial de HijackThis; Hola!! Pues veran el asunto es el siguiente: En el administrador de tareas un buen ...
  1. #1
    ION
    ION está desconectado
    Senior Member

    Fecha de ingreso
    03 jun, 07
    Mensajes
    101
    Hola!!

    Pues veran el asunto es el siguiente:

    En el administrador de tareas un buen dia aparecio un proceso mas listado, el nombre del proceso es csrss.exe , lo que me parecio raro es que este proceso ya estaba en ejecucion siendo un proceso que lo ejecuta el systema , el problema o mejor dicho la extrañeza que me causo es que ahora aparece ese mismo proceso pero listado como que mi usuario lo esta ejecutando, y esto antes no era asi solo se ejecutaba por el sistema.

    Y bueno parece ser que no lo puedo finalizar pues el administrador advierte que es un proceso fundamental del sistema y no puede ser terminado de esa forma.

    Bueno alguna idea de por que aparecio por 2da ocasion pero ahora bajo los procesos que ejecuta mi usuario? habra alguna forma de sacarlo de ahi? o a que se debe que ahora esten listado en dos ocasiones?

    Gracias por tomarse el tiempo para leer.

    Edit.- Tengo instalado Windows XP Profesional con Service Pack 3

     
     
  2. #2
    linuxeando un sudo

    Fecha de ingreso
    15 nov, 07
    Ubicación
    Nqn Arg
    Mensajes
    1,058
    hola
    Se trata de un troyano backdoor. Te dejo mas info aqui

    Te recomiendo un scaneo online desde la pagina de kasperky y tambien que pegues el log de hijack en el foro de seguridad informatica para que los expertos te den una solucion.

    saludos.

     
     
  3. #3
    ION
    ION está desconectado
    Senior Member

    Fecha de ingreso
    03 jun, 07
    Mensajes
    101
    Gracias por la info getsu ya lei mas o menos el articulo aun no hago ningun scaneo, pero bueno lo que no se es si debo borrar lo que dice puesto que la mayoria de las entradas o cosas que dicen ahi no me aparecen a excepcion de una.. bueno mas o menos, la cosa es asi:

    En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

    HKEY_LOCAL_MACHINE

    \Software

    \Microsoft

    \Windows NT

    \CurrentVersion

    \Winlogon

    9. Pinche en la carpeta "Winlogon" y en el panel de la derecha, bajo la columna "Nombre", busque y modifique las siguientes entradas para quitar "c:\windows\csrss.exe":

    Si encuentra esto:

    shell = "Explorer.exe c:\windows\csrss.exe"

    Modifíquelo para que quede así:

    shell = "Explorer.exe"

    Pero a mi me aparece asi:
    shell = Explorer.exe C:\WINDOWS\system32\Config\csrss.exe

    Aun asi debo modificar esa entrada del registro?

    Y bueno para comentar no he hecho aun el scan online, pero hize uno con el Nod32 que es el que tengo instalado y si me borro dos trojanos, crei que ahi habia terminado el problema.

     
     
  4. #4
    Administrador Avatar de rioj

    Fecha de ingreso
    12 may, 06
    Mensajes
    9,563
    Descarga el programa HijackThis y colócalo en una carpeta propia para el HijackThis (por ejemplo una carpeta C:\HijackThis\). Cierra programas P2P y otras aplicaciones que no arranquen con Windows

    Primero da click en el botón "Config", y aparecerán 7 opciones . Fíjate que no estén tildadas la primera ( “Mark everything found for fixing alter scan”) y la última (“Run Hijack This scan at startup and show it ítems are fond”).Luego presiona "Back"

    Ejecútalo y presiona el botón " scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

    Una vez descargado, da doble click en el icono del HijackThis.exe.

    Comienza un nuevo post y pega el log aqui: AQUÍ

    Un saludo.

     
     
  5. #5
    ION
    ION está desconectado
    Senior Member

    Fecha de ingreso
    03 jun, 07
    Mensajes
    101
    Saludos rioj ya hecho esta el log del programa, esta aca Click aqui por favor

     
     

Temas similares

  1. Respuestas: 12
    Último mensaje: 19/02/2009, 10:30
  2. Proceso... duplicado ?
    Por ION en el foro Logs HijackThis
    Respuestas: 1
    Último mensaje: 05/08/2008, 12:48
  3. Respuestas: 5
    Último mensaje: 11/05/2008, 20:46
  4. duplicado de nick
    Por osasuna204 en el foro Peer to Peer
    Respuestas: 3
    Último mensaje: 07/03/2007, 20:53
  5. nombre duplicado de red
    Por mavipe en el foro Redes
    Respuestas: 1
    Último mensaje: 22/10/2005, 09:32

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •